A testujesz na jakiś zewnętrznym internecie?? (inne IP niż router) np na internecie 3G z telefonu??

i nie będzie, gdy będziesz na zewnątrz sieci i wpiszesz w przeglądarce adres(publiczny)rutera:port to nic się nie zmieni w adresie ale zostanie wyświetlona strona z komputera w sięci wewnętrznej na który przekierowałeś port.

Witam serdecznie.
Nie udało mi się znaleźć odpowiedzi, zapytam więc.
Mam Tomato Firmware 1.28.0000 MIPSR2-124 K26 USB AIO na Netgear WNR3500L v2 od jakiegoś czasu i chylę czoła, świetne oprogramowanie.
Mam jednak malutki problemik-nie wiem dlaczego nie wyświetla mi nic w Recently Visited Web Sites pomimo zaznaczenia opcji "monitor web usage" w "web monitor configuration". Czy coś jeszcze muszę skonfigurować? Jak?
Proszę o wyrozumiałość, raczkuję z openlinksys.

p.s. nie wiem czy może mieć z tym związek "iptables-restore: line 136 failed" w port forwarding-DMZ

jak najbardziej tak. Spróbuj wyłączyć DMZ i/lub stopniowo usuwać regułki port forwarding. Jakaś regułka iptables jest błędna i powoduje przerwanie wykonywania skryptu. Web Usage też działa w oparciu o iptables.

Jeśli używasz Tor Browser Bundle to jest tam ustawiony remote_dns na true, co oznacza, że TBB tylko wysyła zapytanie do socks proxy tora, który to już w ramach sieci Tor wykona zapytanie DNS, zatem ono nie wycieknie.
Jeśli masz inne aplikacje, które toryfikujesz i puszczasz przez socks proxy to to co one robią to już inna sprawa. Typowym zagadnieniem są aplikacje takie jak vlc czy winscp, które mogą działać z proxy ale np. update o nową wersję leci ignorując ustawienia proxy lub polegając na ustawieniach systemu (zmienne srodowiskowe w linuksie czy w windows ustawienia w rejestrze: IE) -- więc ruch może wyciekać.

Dlatego dystrybucja TAILS blokuje cały ruch wychodzący z wyjątkiem TORa.
Ja zaś w domu puszczam cały ruch przez DNSCrypt i nie puszczam innego (dygresja: z wyjąkiem do OpenDNS do rozwiązania jednej nazwy serwerów czasu, bo bez tego byłby problem jajka i kury = jak wystartować crypto dns bez czasu, do ktorego potrzebne jest crypto dns)


Wystarczy jeden ogarnięty by dać przykład, nie poddawaj się. Cryptoparty i secure'owa publicystyka robią swoje i to powoli przenika, przenika, przenika.
Stonoga swoimi leakami zbłaźnił operational security. Wg mnie whistleblowerzy powinni chociaż skonsultować się i spotkać edukacyjnie z niebezpiecznikiem lub z3s w sprawie "how?".

Paranoik śledczy powinien używać Tails na USB na cudzym komputerze a nie z chaty pracować. Chata musi być czysta jak łza.

Dzięki za odpowiedź :-)
Po wyłączeniu DMZ-a zmienił się komunikat na:
"iptables-restore: line 134 failed" wyświetlany w "port forwarding"

Nie mam żadnych przekierowań w port forwarding porobionych, są jedynie wpisy przykładowe (jak się domyślam)


przy czym żaden nie jest ON

czy gdzieś tą tabelę można podejrzeć i przeanalizować?

A czy jak wgrywałaś v124 to czy było pełne czyszczenie NVRAM i czy konfiguracja była wpisana "z palca" czy zaczytana z pliku konfiguracyjnego??

o ile pamiętam to tak, robiłem to czyszczenie NVRAM. Czy to możliwe, że źle przeprowadzona procedura może mieć taki wpływ? Da się to jakoś "doczyścić" bez kasowania wszystkiego?
Konfigurację robiłem ręcznie, wszystko od początku.
Dzięki za chęć pomocy

Tomato blokuje gdzieś połączenia do servera VPN z innego adresu ip ?
Serwer jest postawiony na tomato 10.1.1.1
Tomato jest również wpięte do nanostation i "bierze" ip od ubnt
10.12.11.8
Więc jako po wpisaniu 10.12.11.8ortserweraopenvpn powinienem się połączyć u siebie na komputerze przez openvpn client ale niestety wywala taki błąd
TCP/UDP: Incoming packet rejected from [AF_INET]10.1.1.1ortserweraopenvpn[2], expected peer address: [AF_INET]10.12.11.8ortserweraopenvpn (allow this incoming source address/port by removing --remote or adding --float)

Co w takim razie blokuje w tym tomato takie połączenie ?

Połączony z 24 June 2015 14:06:30:
Jeszcze jedno pytanie. Dlaczego z UBNT nie da się pingować routera tomato po adresie który dostaje nanostation

Połączony z 24 June 2015 14:18:03:
Wychodzi na to, że tomato blokuje każde zapytanie/ping z innego adresu niż ten z jego podsieci.
Z tego co kojarzę kiedyś takich problemów nie było ;/

czyli ubnt jest WANem dla Tomato? Jak tak to: Advanced -> Firewall -> Respond to ICMP ping

Client VPN działa domyślnie tylko z siecią lokalną )wystarczy spojrzeć do tablicy routingu klienta) i uniemożliwia komunikację przez WAN, póki nie włączysz opcji by cały ruch pchać przez VPN. Ewentualnie możesz użyć nowo dodaną opcję " routing policy" by zapytania do docelowego hosta (ip ubnt) szło przez VPN

1. Podziałało. Dzięki
2.To ?
Tak miałem cały czas i nie działało
Czyli nie ma w tym przypadku tak iptomato: port = iptomato od ubnt: port ? Szkoda, że inne usługi w taki sposób działają a z VPN jest problem ;/

Jako serwer openvpn z tego co widzę to opcja routing policy nie jest dostępna

Połączony z 24 June 2015 17:18:05:
Jeszcze inne pytanie
Jak dodać wpis do Scheduler tak by uruchamiał skrypt sh
/bin/sh /opt/file.sh
/opt/bin/sh /opt/file.sh
/opt/file.sh

Takie opcje sprawdzałem i nie uruchamia się.

/opt/bin/file.sh

Aha i chodziło mi tam o klienta VPN na windowsa (tak sprawdzam czy mogę się połączyć)
Aktualnie do configu klienta VPN którego używam na windowsie dodałem float i aktualnie mogę się połączyć z serwerem VPN po adresie ip który serwer dostaje z UBNT czyli 10.12.11.8ort (w sieci lan jest to 10.1.1.1ort). Niestety to działa tylko w tym moim kliencie na komputerze. A chce to zrobić tak by 10.12.11.8ort przekierować pod dany port w ubnt który otworzył mi admin na "zewnątrz" i tu jest problem bo nie chce to działać

Stonoga mnie przeraził. To jest tak, że oni nawet nie czują potrzeby zrobienia tego jak należy, bo nie zdaja sobie sprawy z niczego. W ogóle szkoda gadać :-) On stoi na stanowisku, że redaktor gazety stonoga, chroniony prawem prasowym, dostał cynk i tylko rozpowszechnił wcześniej opublikowane materiały. To wszystko na co było ich stać :-) On pisał, że szukali adresu IP z jakiego zostało to załadowane na chiński serwer :-) Liczyli, że Facebook ich nie wyda w razie czego :-) Jest Freenet oraz I2P, a nie tylko Tor. Gdyby umiejętnie skorzystali z freenetu/i2p/tor to i sama idea tych sieci by się rozniosła. Każdy kto by chciał poczytać by musiał zainstalować klienta. I już by zostało, a czytający nie byliby narażeni na ewentualny zarzut posiadania materiałów dla nich nie przeznaczonych. Na dodatek brak haszy plików, nie mówię nawet żeby je podpisać.

no wlasnie mam pytanie do TOR po 2 dniach musialem go wylaczyc gdyz nawet wp.pl przestala sie otwierac? cos na to mozna poradzic?

używam Tomato Victek, chciałbym spróbować z Tomato mod Shibby. mój router to WRT54GS v. 2. (ram 32mb, flash 8mb). patrzę sobie na: http://tomatousb.org/doc:build-types oraz na http://tomato.groov.pl/?page_id=66 i wychodzi mi, że mogę wgrać tomato-K26-1.28.RT-MIPSR1-130-Max.zip

uprzejmie proszę o potwierdzenie czy to jest właściwy obraz, nie chcę uwalić routera.

i jeszcze pytanie: gdzie mogę znaleźć ten plik builds.png, o którym wpsomniano tutaj na jednej z ww. stron, że "AIO R11; typ obrazu, określa co dany obraz zawiera.- patrz tabelka builds.png w katalogu z obrazami". nie umiem go znaleźć.

pozdrawiam
geos

możesz go wgrać, lub wersje k24.

w sofcie było tak dużo zmian ze został usunięty.

ponawiam zapytanie, czy ową ip-tables mogę gdzieś podejrzeć i wywnioskować na czym ów błąd polega?

To pomoże ktoś z tym openvpn ?

@jack78: dzięki!
@Calineczka: nie wiem czy o to Ci chodzi, ale reguły podejrzysz przez iptables -L